SPAN, RSPAN i ERSPAN su tehnike koje se koriste u mrežama za hvatanje i praćenje prometa radi analize. Evo kratkog pregleda svake od njih:
SPAN (Analizator komutiranih portova)
Namjena: Koristi se za zrcalno preusmjeravanje prometa s određenih portova ili VLAN-ova na prekidaču na drugi port radi praćenja.
Primjer upotrebe: Idealno za analizu lokalnog prometa na jednom prekidaču. Promet se zrcali na određeni port gdje ga mrežni analizator može uhvatiti.
RSPAN (Udaljeni SPAN)
Namjena: Proširuje SPAN mogućnosti na više prekidača u mreži.
Primjer upotrebe: Omogućava praćenje prometa s jednog prekidača na drugi preko trunk veze. Korisno za scenarije u kojima se uređaj za praćenje nalazi na drugom prekidaču.
ERSPAN (Enkapsulirani udaljeni SPAN)
Namjena: Kombinuje RSPAN sa GRE (Generic Routing Encapsulation) kako bi enkapsulirao zrcalni promet.
Primjer upotrebe: Omogućava praćenje prometa preko usmjeranih mreža. Ovo je korisno u složenim mrežnim arhitekturama gdje je potrebno uhvatiti promet preko različitih segmenata.
Analizator portova preklopnika (SPAN) je efikasan, visokoperformansni sistem za praćenje saobraćaja. On usmjerava ili preslikava saobraćaj sa izvornog porta ili VLAN-a na odredišni port. Ovo se ponekad naziva i praćenje sesije. SPAN se koristi za rješavanje problema sa povezivanjem i izračunavanje iskorištenosti i performansi mreže, između ostalog. Cisco proizvodi podržavaju tri vrste SPAN-ova ...
a. SPAN ili lokalni SPAN.
b. Udaljeni SPAN (RSPAN).
c. Inkapsulirani udaljeni SPAN (ERSPAN).
Da znam: "Mylinking™ mrežni paketni broker sa SPAN, RSPAN i ERSPAN funkcijama"
SPAN / zrcaljenje prometa / zrcaljenje portova se koristi u mnoge svrhe, a u nastavku su navedene neke.
- Implementacija IDS/IPS-a u promiskuitetnom režimu.
- Rješenja za snimanje VOIP poziva.
- Razlozi usklađenosti sa sigurnosnim propisima za praćenje i analizu prometa.
- Rješavanje problema s konekcijom, praćenje prometa.
Bez obzira na tip SPAN-a koji se koristi, SPAN izvor može biti bilo koji tip porta, tj. rutirani port, port fizičkog prekidača, pristupni port, trunk, VLAN (svi aktivni portovi se nadgledaju od strane prekidača), EtherChannel (ili port ili cijeli port-kanal interfejsi) itd. Imajte na umu da port konfigurisan za SPAN odredište NE MOŽE biti dio SPAN izvornog VLAN-a.
SPAN sesije podržavaju praćenje ulaznog prometa (ingress SPAN), izlaznog prometa (egress SPAN) ili prometa koji teče u oba smjera.
- Ulazni SPAN (RX) kopira promet primljen od strane izvornih portova i VLAN-ova na odredišni port. SPAN kopira promet prije bilo kakve modifikacije (na primjer, prije bilo kakvog VACL ili ACL filtera, QoS-a ili dodjeljivanja ulaznih ili izlaznih pravila).
- Izlazni SPAN (TX) kopira promet prenesen sa izvornih portova i VLAN-ova na odredišni port. Sve relevantne akcije filtriranja ili modifikacije putem VACL ili ACL filtera, QoS-a ili ulaznih ili izlaznih policijskih akcija se poduzimaju prije nego što prekidač proslijedi promet na odredišni SPAN port.
- Kada se koristi ključna riječ `both`, SPAN kopira mrežni promet primljen i prenesen od strane izvornih portova i VLAN-ova na odredišni port.
- SPAN/RSPAN obično ignoriše CDP, STP BPDU, VTP, DTP i PAgP okvire. Međutim, ovi tipovi saobraćaja mogu biti prosleđeni ako je konfigurisana komanda za replikaciju enkapsulacije.
SPAN ili lokalni SPAN
SPAN preslikava promet s jednog ili više interfejsa na prekidaču na jedan ili više interfejsa na istom prekidaču; stoga se SPAN najčešće naziva LOKALNI SPAN.
Smjernice ili ograničenja za lokalni SPAN:
- I komutirani portovi sloja 2 i portovi sloja 3 mogu se konfigurirati kao izvorni ili odredišni portovi.
- Izvor može biti jedan ili više portova ili VLAN, ali ne njihova kombinacija.
- Trunk portovi su važeći izvorni portovi pomiješani s izvornim portovima koji nisu trunk.
- Na prekidaču se može konfigurirati do 64 SPAN odredišna porta.
- Kada konfiguriramo odredišni port, njegova originalna konfiguracija se prepisuje. Ako se SPAN konfiguracija ukloni, originalna konfiguracija na tom portu se vraća.
- Prilikom konfiguriranja odredišnog porta, port se uklanja iz bilo kojeg EtherChannel paketa ako je bio dio jednog. Ako se radi o rutiranom portu, konfiguracija SPAN odredišta prepisuje konfiguraciju rutiranog porta.
- Odredišni portovi ne podržavaju sigurnost portova, 802.1x autentifikaciju ili privatne VLAN mreže.
- Port može djelovati kao odredišni port samo za jednu SPAN sesiju.
- Port se ne može konfigurirati kao odredišni port ako je izvorni port span sesije ili dio izvornog VLAN-a.
- Interfejsi port kanala (EtherChannel) mogu se konfigurirati kao izvorni portovi, ali ne i kao odredišni port za SPAN.
- Smjer prometa je prema zadanim postavkama "oba" za SPAN izvore.
- Odredišni portovi nikada ne učestvuju u instanci spanning-tree-a. Ne podržava DTP, CDP itd. Lokalni SPAN uključuje BPDU-ove u praćeni promet, tako da se svi BPDU-ovi viđeni na odredišnom portu kopiraju sa izvornog porta. Stoga nikada ne spajajte prekidač na ovu vrstu SPAN-a jer bi to moglo uzrokovati mrežnu petlju. Alati umjetne inteligencije će poboljšati efikasnost rada ineotkrivena umjetna inteligencijausluga može poboljšati kvalitet alata umjetne inteligencije.
- Kada je VLAN konfiguriran kao SPAN izvor (uglavnom se naziva VSPAN) s konfiguriranim opcijama za ulaz i izlaz, prosljeđuje duplicirane pakete s izvornog porta samo ako se paketi prebacuju u istom VLAN-u. Jedna kopija paketa je iz ulaznog prometa na ulaznom portu, a druga kopija paketa je iz izlaznog prometa na izlaznom portu.
- VSPAN prati samo promet koji izlazi ili ulazi na portove sloja 2 u VLAN-u.
Udaljeni SPAN (RSPAN)
Udaljeni SPAN (RSPAN) je sličan SPAN-u, ali podržava izvorne portove, izvorne VLAN-ove i odredišne portove na različitim prekidačima, što omogućava daljinsko praćenje prometa s izvornih portova distribuiranih preko više prekidača i omogućava odredišnim uređajima za snimanje mreže centraliziranje. Svaka RSPAN sesija prenosi SPAN promet preko korisnički određenog namjenskog RSPAN VLAN-a u svim uključenim prekidačima. Ovaj VLAN se zatim usmjerava na druge prekidače, omogućavajući da se promet RSPAN sesije prenosi preko više prekidača i isporučuje odredišnoj stanici za snimanje. RSPAN se sastoji od RSPAN izvorne sesije, RSPAN VLAN-a i RSPAN odredišne sesije.
Smjernice ili ograničenja za RSPAN:
- Za SPAN odredište mora biti konfiguriran određeni VLAN koji će prelaziti preko međuprekidača putem trunk veza prema odredišnom portu.
- Može kreirati isti tip izvora – barem jedan port ili barem jednu VLAN mrežu, ali ne može biti kombinacija.
- Odredište za sesiju je RSPAN VLAN, a ne jedan port u switchu, tako da će svi portovi u RSPAN VLAN-u primati zrcalni promet.
- Konfigurišite bilo koji VLAN kao RSPAN VLAN sve dok svi mrežni uređaji koji učestvuju podržavaju konfiguraciju RSPAN VLAN-ova i koristite isti RSPAN VLAN za svaku RSPAN sesiju
VTP može propagirati konfiguraciju VLAN-ova numerisanih od 1 do 1024 kao RSPAN VLAN-ove, a VLAN-ove numerisane većim od 1024 mora ručno konfigurirati kao RSPAN VLAN-ove na svim izvornim, posrednim i odredišnim mrežnim uređajima.
- Učenje MAC adrese je onemogućeno u RSPAN VLAN-u.
Enkapsulirani udaljeni SPAN (ERSPAN)
Enkapsulirani udaljeni SPAN (ERSPAN) donosi generičku enkapsulaciju usmjeravanja (GRE) za sav snimljeni promet i omogućava njegovo proširenje na domene sloja 3.
ERSPAN jeCisco vlasničkifunkcija i dostupna je samo za platforme Catalyst 6500, 7600, Nexus i ASR 1000 do danas. ASR 1000 podržava ERSPAN izvor (praćenje) samo na Fast Ethernet, Gigabit Ethernet i port-channel interfejsima.
Smjernice ili ograničenja za ERSPAN:
- ERSPAN izvorne sesije ne kopiraju ERSPAN GRE-enkapsulirani promet sa izvornih portova. Svaka ERSPAN izvorna sesija može imati ili portove ili VLAN-ove kao izvore, ali ne oboje.
- Bez obzira na konfiguriranu veličinu MTU-a, ERSPAN kreira pakete sloja 3 koji mogu biti dugi i do 9.202 bajta. ERSPAN promet može biti odbačen od strane bilo kojeg interfejsa u mreži koji nameće veličinu MTU-a manju od 9.202 bajta.
- ERSPAN ne podržava fragmentaciju paketa. Bit "ne fragmentiraj" je postavljen u IP zaglavlju ERSPAN paketa. ERSPAN odredišne sesije ne mogu ponovo sastaviti fragmentirane ERSPAN pakete.
- ERSPAN ID razlikuje ERSPAN promet koji stiže na istu odredišnu IP adresu iz različitih ERSPAN izvornih sesija; konfigurirani ERSPAN ID mora se podudarati na izvornim i odredišnim uređajima.
- Za izvorni port ili izvorni VLAN, ERSPAN može pratiti ulazni, izlazni ili i ulazni i izlazni promet. Podrazumevano, ERSPAN prati sav promet, uključujući multicast i Bridge Protocol Data Unit (BPDU) okvire.
- Tunelski interfejsi podržani kao izvorni portovi za ERSPAN izvornu sesiju su GRE, IPinIP, SVTI, IPv6, IPv6 preko IP tunela, Multipoint GRE (mGRE) i Sigurni virtuelni tunelski interfejsi (SVTI).
- Opcija filtriranja VLAN-a nije funkcionalna u ERSPAN sesiji praćenja na WAN interfejsima.
- ERSPAN na Cisco ASR 1000 seriji rutera podržava samo interfejse sloja 3. Ethernet interfejsi nisu podržani na ERSPAN-u kada su konfigurisani kao interfejsi sloja 2.
- Kada se sesija konfigurira putem ERSPAN konfiguracijskog CLI-ja, ID sesije i tip sesije se ne mogu mijenjati. Da biste ih promijenili, prvo morate koristiti oblik `no` konfiguracijske naredbe za uklanjanje sesije, a zatim je ponovno konfigurirati.
- Cisco IOS XE izdanje 3.4S: - Praćenje tunelskih paketa koji nisu zaštićeni IPsec-om podržano je na IPv6 i IPv6 over IP tunelskim interfejsima samo za ERSPAN izvorne sesije, a ne za ERSPAN odredišne sesije.
- Cisco IOS XE izdanje 3.5S, dodana je podrška za sljedeće tipove WAN interfejsa kao izvorne portove za izvornu sesiju: Serijski (T1/E1, T3/E3, DS0), Paketni prenos preko SONET-a (POS) (OC3, OC12) i Multilink PPP (ključne riječi multilink, pos i serijski su dodane u naredbu izvornog interfejsa).
Korištenje ERSPAN-a kao lokalnog SPAN-a:
Da bismo koristili ERSPAN za praćenje prometa kroz jedan ili više portova ili VLAN-ova na istom uređaju, moramo kreirati ERSPAN izvornu i ERSPAN odredišnu sesiju na istom uređaju, a tok podataka se odvija unutar rutera, što je slično kao u lokalnom SPAN-u.
Sljedeći faktori su primjenjivi pri korištenju ERSPAN-a kao lokalnog SPAN-a:
- Obje sesije imaju isti ERSPAN ID.
- Obje sesije imaju istu IP adresu. Ova IP adresa je vlastita IP adresa rutera; to jest, loopback IP adresa ili IP adresa konfigurirana na bilo kojem portu.
| (config)# monitor sesija 10 tip erspan-source |
| (config-mon-erspan-src)# izvorni interfejs Gig0/0/0 |
| (config-mon-erspan-src)# odredište |
| (config-mon-erspan-src-dst)# IP adresa 10.10.10.1 |
| (config-mon-erspan-src-dst)# izvorna IP adresa 10.10.10.1 |
| (config-mon-erspan-src-dst)# erspan-id 100 |
Vrijeme objave: 28. avg. 2024.
